Показано с 1 по 9 из 9.

Особое внимание!!! Атака вирусом. (заявка № 13587)

  1. #1
    Junior Member Репутация
    Регистрация
    26.10.2007
    Адрес
    Москва
    Сообщений
    3
    Вес репутации
    34

    Exclamation Особое внимание!!! Атака вирусом.

    Как закрыть доступ на свой компьютер для данного пользователя, если известен IP-адрес? Ситуация: Постоянно приходят вирусы с одного и тогоже адреса, которых блокирует антивирус на моём компе. Антивирус: Kasperskiy Internet Security 7.0. Что сделать, что бы не пропадал рабочий стол?
    Последний раз редактировалось Antegor; 27.10.2007 в 15:06.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.06.2005
    Адрес
    Darkness of Moscow
    Сообщений
    2,754
    Вес репутации
    1720
    Молодой человек, быстренько читаем правила...
    меняем цвет шрифта и чутка уменьшаем размер...
    после чего крепим логи...


    P.S. - человек честно пообщал исправиться... Ждем логов
    At this very moment, your eternal soul may be less than twenty miles from the burning fires of hell. If you go to hell, be sure - you'll be there forever... (c, Primal Fear, Devil's ground)

  4. #3
    Junior Member Репутация
    Регистрация
    26.10.2007
    Адрес
    Москва
    Сообщений
    3
    Вес репутации
    34
    Mas vale ver que creer
    Вложения Вложения
    Последний раз редактировалось Antegor; 27.10.2007 в 16:50.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    575
    Логов должно быть три.
    Опыт — это слово, которым люди называют свои ошибки.

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\vturo.dll','');
     QuarantineFile('C:\WINDOWS\system32\molondrt.dll','');
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки пришлите карантин согласно приложению 3 правил.
    I am not young enough to know everything...

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.06.2005
    Адрес
    Darkness of Moscow
    Сообщений
    2,754
    Вес репутации
    1720
    Цитата Сообщение от SuperBrat Посмотреть сообщение
    Логов должно быть три.
    Сейчас будут остальные логи, там что-то сглючило у него


    Это третий лог из сообщения

    второй лог человек найти не смог... (хотя выполнял оба скрипта, и при первой попытке прикрепить логи к сообщению он тоже был)
    Вложения Вложения
    Последний раз редактировалось ScratchyClaws; 27.10.2007 в 17:04.
    At this very moment, your eternal soul may be less than twenty miles from the burning fires of hell. If you go to hell, be sure - you'll be there forever... (c, Primal Fear, Devil's ground)

  8. #7
    Junior Member Репутация
    Регистрация
    26.10.2007
    Адрес
    Москва
    Сообщений
    3
    Вес репутации
    34
    Результат загрузки

    Файл сохранён как071027_080412_virus_4723374cefb31.zipРазмер файла302861MD582a4bd6c80bc6b0ec8aa54ad1fec651b

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    vturo.dll - очередная модификация Vundo (Virtumonde)
    molondrt.dll - что-то свежее, тоже явно не полезное...

    Пофиксите в HijackThis:
    Код:
    O2 - BHO: (no name) - {08D5657C-1684-42D2-990B-37F2F9982EE9} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
    O2 - BHO: (no name) - {EC70C9FC-1466-498E-A2D7-7BA038F64582} - C:\WINDOWS\system32\vturo.dll
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\vturo.dll');
     DeleteFile('C:\WINDOWS\system32\molondrt.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки сделайте новые логи, начиная с п.10 правил.
    I am not young enough to know everything...

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\molondrt.dll - Trojan.Win32.Monder.cm (DrWEB: Trojan.Virtumod.227)
      2. c:\\windows\\system32\\vturo.dll - not-a-virus:AdWare.Win32.Virtumonde.qsa (DrWEB: Trojan.Click.4341)


  • Уважаемый(ая) Antegor, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Идет постоянная атака вирусом компьютера.
      От -Дмитрий- в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.08.2010, 22:14
    2. Внимание! polword
      От Nikusia в разделе Оффтоп
      Ответов: 4
      Последнее сообщение: 30.07.2010, 17:51
    3. Ответов: 5
      Последнее сообщение: 08.02.2010, 15:39
    4. Спасибо за внимание :)
      От Чижъ в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 12.09.2009, 21:13
    5. Внимание, открытка!
      От Geser в разделе Вредоносные программы
      Ответов: 49
      Последнее сообщение: 12.01.2008, 23:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01105 seconds with 23 queries